Global
Jensen Huang dice que Nvidia dejaría de venderles chips a quienes desarrollen IA insegura
El presidente de Nvidia aclaró que es una hipótesis y que antes hablaría con la empresa. En la misma entrevista sostuvo que la preocupación actual por la seguridad de la IA es exagerada.
La Unión Europea pide explicaciones a OpenAI y Anthropic por los modelos de IA que se escaparon de sus pruebas
Es la primera prueba de la Ley de IA frente a una pérdida de control. La Comisión dice que la norma alcanza; abogados sostienen que no se aplica a lo que pasa durante los ensayos.
OpenAI marcará con una huella invisible los textos de ChatGPT en Europa para cumplir la ley de IA
La marca va en la elección de palabras, sobrevive al copiar y pegar y no identifica al usuario. Se debilita si el texto se edita y, por ahora, solo investigadores aprobados podrán detectarla.
CiberseguridadVulnerabilidades
Adobe corrige dos fallas de máxima severidad en Experience Manager que permiten ejecutar código
Las fallas de la plataforma con la que grandes empresas administran sus sitios web no exigen credenciales ni acción del usuario. Adobe publicó el arreglo el 13 de octubre y no reporta ataques.
CiberseguridadVulnerabilidades
Falla crítica en Juniper Junos OS permite controlar routers y firewalls sin contraseña desde la web
Juniper corrigió el 14 de octubre una docena de fallas de severidad crítica en su sistema para equipos de red. Las dos de la consola web J-Web dan control total sin credenciales. No hay ataques conocidos.
CiberseguridadVulnerabilidades
Falla crítica en el filtro de correo de Cisco permite tomar el equipo con un adjunto y ya se explota
Un correo con un archivo armado alcanza para ejecutar comandos como administrador en Cisco Secure Email Gateway cuando la reputación de archivos está activa. No hay medida alternativa: hay que actualizar.
CiberseguridadVulnerabilidades
Falla en Windows permite saltear la advertencia de archivos descargados y ya se explota
Microsoft la corrigió el 13 de octubre en un martes de parches récord, con más de 1.400 fallas. CISA dio a los organismos de Estados Unidos hasta el 16 de octubre para instalar la actualización.
Un agente de IA de Reflectiz entró a la web de una aseguradora desviando el código de acceso a su correo
Según la empresa, que vende la herramienta, el sitio dejaba elegir a qué correo mandar el código de un solo uso. La aseguradora no fue identificada y nadie más confirmó el hallazgo.
Actualizaciones de Windows 11 cortan el Escritorio remoto a usuarios sin permisos de administrador
La falla aparece en equipos de empresa con la nueva protección de administrador activada, que viene encendida en las configuraciones de seguridad recomendadas por Microsoft. Todavía no hay arreglo.
Más de 400 científicos piden aislar de internet a los modelos de IA capaces de atacar sistemas
Geoffrey Hinton, Yoshua Bengio y Ron Rivest firman una carta que reclama un organismo internacional para registrar las fugas de IA. Entre los firmantes hay siete académicos de la Universidad de Chile y una de Córdoba.
Microsoft habilitará a todos los usuarios de Entra para crear plantillas de agentes de IA en noviembre
El cambio llega a las organizaciones desde el 4 de noviembre salvo que un administrador lo desactive antes. La plantilla no da acceso a datos por sí sola, pero abre la puerta a agentes sin control.
CiberseguridadVulnerabilidades
Falla crítica en el editor de documentos integrado de Nextcloud permite tomar el servidor y ya se explota
Atacantes instalan accesos ocultos desde septiembre en servidores Nextcloud con el servidor Collabora integrado. Hay que actualizar la app a 26.4.303 o quitarla, y revisar si quedaron archivos del atacante.
VirusTotal llega a ChatGPT para revisar archivos y enlaces sospechosos desde el chat
El complemento consulta la reputación de archivos, direcciones web, dominios e IP sin clave propia. Lo que se envía a analizar queda a la vista de la comunidad de seguridad, así que no sirve para documentos privados.
CiberseguridadVulnerabilidades
GitHub hace caducar en 48 horas configuraciones de npm sin validar tras una falla que expuso más de 1.500 paquetes
La falla, que Bloom Security llamó SlugFest, permitía publicar versiones de un paquete ajeno registrando el nombre de un repositorio abandonado. GitHub ya aplicó la corrección; quienes mantienen paquetes deben revisar sus vínculos.
Laboratorios de IA compran datos de startups que cierran para entrenar modelos, sin consentimiento de sus usuarios
Startups en liquidación venden código, correos y chats de trabajo a laboratorios de IA. Abogados y juristas advierten que los empleados y usuarios cuyos datos hay detrás no suelen haber consentido la venta.
Google lanza Gemini 4 Argon, su modelo para tareas largas de programación, ciencia, finanzas y ciberseguridad
Gemini 4 Argon, que Google DeepMind anunció primero a defensores de ciberseguridad, llega ahora a desarrolladores y suscriptores de pago, con un precio de lanzamiento que se duplica el 30 de noviembre.
Meta avisa a 1.500 personas que atacantes se llevaron código y datos personales de sus repositorios en GitHub
Los atacantes entraron con las credenciales robadas de un empleado. El 99% de lo que se llevaron es código de productos de Meta; el resto son datos personales, sobre todo de empleados en Estados Unidos, que nunca debieron estar ahí.
CiberseguridadVulnerabilidades
Falla de severidad máxima en el kit de SAP para Python permite robar credenciales de aplicaciones en su nube BTP
La falla, de 10 sobre 10, deja a un atacante sin cuenta llevarse las credenciales de aplicaciones multiinquilino. SAP la corrigió el 13 de octubre junto con otras tres críticas: hay que actualizar a la versión 0.45.2.
CiberseguridadVulnerabilidades
Falla en la VPN Ivanti Connect Secure permite ejecutar comandos sin autenticación y ya se explota
Ivanti corrigió el 13 de octubre una falla que atacantes usan desde el 3 de octubre contra equipos con los parches al día. CISA dio a los organismos federales de Estados Unidos hasta el 16 de octubre para actualizar, y la escalada a root de la misma cadena todavía no tiene parche.
Anthropic advierte que modelos de IA pequeños podrían autorreplicarse en dispositivos IoT antes de fin de año
Un estudio del equipo rojo de Anthropic muestra que modelos abiertos de hasta 30.000 millones de parámetros ya cumplen buena parte de los pasos para propagarse como un gusano por equipos baratos y mal protegidos.